Urgencias informáticas
Recuperar datos en Almería: técnico presencial
Las copias necesitan vigilancia: un trabajo que falla en silencio durante semanas es un hueco que se descubre el peor día. Revisamos los resultados, alertamos de los fallos y actuamos antes de que se acumulen.
La continuidad no es solo técnica: hay que decidir quién activa el plan, cómo se avisa a clientes y cómo se trabaja mientras los sistemas vuelven. Lo dejamos escrito y ensayado.
Situaciones que resolvemos
Un ransomware ha cifrado también las copias
Las copias estaban en un NAS de la misma red y con las mismas credenciales. El ataque las cifró junto con los servidores y no hay a qué volver.
Credenciales de las copias en manos de todos
La consola de copias usa la misma cuenta de administrador que el resto de sistemas, así que quien comprometa una lo tiene todo.
Sin forma de medir el servicio
Se paga un mantenimiento cada mes pero no hay informes; nadie sabe si el servicio es bueno, regular o malo.
Firewall heredado sin documentar
El firewall lo configuró alguien que ya no está. Tiene reglas que nadie se atreve a borrar y no sabéis cuáles siguen haciendo falta.
Automatizado de principio a fin
Cada paso automatizado y comprobado, con su copia y su certificado.
$ desplegar tuempresa
✓Versión de la aplicación verificada
✓Base de datos creada
✓Aplicación arrancada y sana
✓Primer administrador creado
✓Dominio configurado
✓Certificado TLS emitido
Listo: https://tuempresa.forgenex.com
El camino, paso a paso
Revisión de exposición
Comprobamos si un atacante con credenciales de administrador podría borrar o cifrar tus copias hoy.
Aislamiento de copias
Separamos credenciales, red y consola de copias, y activamos inmutabilidad en al menos una copia.
Procedimiento de crisis
Escribimos los pasos de aislamiento, verificación de copias limpias y restauración ante un ransomware.
Simulacro
Ensayamos el procedimiento con el equipo y medimos cuánto se tarda en volver a operar.
Lo que entregamos
- Checklist de transición con recogida de credenciales, licencias, contratos y configuraciones del proveedor anterior.
- Copia de Microsoft 365 o Google Workspace con matriz de lo cubierto: correo, archivos, sitios y conversaciones.
- Playbook de cuenta de Microsoft 365 comprometida: contención, revisión de reglas y consentimientos, y vuelta a la normalidad.
- Entorno de recuperación en la nube o en segundo emplazamiento para los sistemas que lo justifiquen.
- Informe de auditoría con los hallazgos ordenados por riesgo, la evidencia de cada uno y la corrección propuesta.
- Inventario de activos con equipo, usuario, fecha de compra, garantía y estado.
Preguntas que deberías hacer a cualquier proveedor
- Que vigile los trabajos de copia y actúe ante los fallos sin esperar a que se lo pidas.
- Que fije contigo el RPO y el RTO de cada servicio antes de proponer tecnología.
- Que tenga un procedimiento de cambios con aprobación y vuelta atrás.
- Que documente cada cambio de configuración para que otra persona pueda continuarlo.
- Que la salida sea fácil: que al terminar el contrato te quedes con la documentación, las reglas y los accesos.
Para saber más
Backup y continuidad (DRaaS)
Recuperación ante Ransomware: Estrategias de Aislamiento y Air-Gapping
Air-Gapping Lógico vs. Físico
Históricamente, el air-gap implicaba extraer cintas magnéticas (LTO) y transportarlas a bóvedas blindadas (como Iron Mountain). Hoy en día, la latencia inaceptable del RTO (Recovery Time Objective) de este método ha forzado la evolución hacia el Air-Gap Lógico.
Leer la guía completaCiberseguridad y SOC
Cómo priorizar las alertas de seguridad para un SOC
Revisa la calidad de la cola
Analiza por regla y fuente: alertas sin propietario, duplicados, falsos positivos, tiempo hasta triage, alertas reabiertas, incidentes confirmados y acciones pendientes. Ajustar una regla exige validar que la reducción de ruido no oculte escenarios relevantes.
Leer la guía completaBackup y continuidad (DRaaS)
Disaster Recovery as a Service (DRaaS): RTO y RPO en entornos críticos empresariales
Automatización del Failover: El núcleo del DRaaS Moderno
Tener los datos replicados (RPO cumplido) no sirve de nada si el proceso de enrutamiento y promoción de bases de datos es un proceso manual propenso a errores (incumplimiento del RTO).
Leer la guía completaPor sectores
Estudios de diseño y producción audiovisual
Volúmenes grandes de ficheros de proyecto. Combinamos copia local rápida con copia externa por fases para no saturar la conexión.
Cooperativas y empresas agroalimentarias
Sistemas de gestión compartidos por muchos socios y campañas con picos de actividad. Ordenamos los accesos y vigilamos que un usuario de campaña no conserve permisos después.
Educación y academias
Muchos usuarios con poca formación en seguridad y plataformas en la nube. Endurecemos las cuentas de personal, separamos la red de alumnos y vigilamos los accesos a datos de matrícula.
Recuperar datos para empresas de Almería
Muchas empresas de Andalucía tienen sus copias en un disco dentro de la oficina; proponemos una segunda copia externa e inmutable.
Revisamos con empresas de Almería quién tiene acceso de administración a sus sistemas y lo dejamos ajustado a lo imprescindible.
Más para tu empresa en Almería
Preguntas frecuentes
¿Qué es una copia inmutable?+
Una copia que, una vez escrita, no se puede modificar ni borrar hasta que termina su periodo de retención, ni siquiera con credenciales de administrador. Es la defensa principal frente a un ransomware que busca eliminar las copias.
¿Cada cuánto hay que probar las copias?+
Con una periodicidad acordada según la criticidad, y además después de cambios importantes en la infraestructura. Lo esencial es que las pruebas restauren de verdad y queden documentadas.
¿Están cifradas las copias?+
Sí, en tránsito y en reposo. La gestión de las claves de cifrado se documenta, porque perder la clave equivale a perder la copia.
¿Qué hago si creo que me han robado una contraseña?+
Cambia la contraseña, cierra las sesiones activas y revisa si se han creado reglas de reenvío en el correo. Después conviene investigar desde cuándo se usó la cuenta y qué datos pudo ver, antes de darlo por cerrado.
¿Quién decide los cambios en nuestra infraestructura?+
Tú o la persona que designes. Proponemos los cambios con su riesgo y su plan de vuelta atrás, y no aplicamos nada relevante sin aprobación.
Revisamos qué datos de Microsoft 365 están cubiertos hoy y qué podrías perder.